Ping of death (original) (raw)
تستخدم بينج الموت أي برنامج بينج لتخلق حزمه IP تتعدى الحد الأقصي (65536 بايت) من البيانات المسموح بها لحزمة IP.و تلك الحزمة بإرسالها إلى أي نظام من الممكن لهذا النظام أن ينهار أو يتوقف عن العمل أو يعيد التشغيل من تلقاء نفسه. وتلك الهجمة ليست بجديده وكل منتجي أنظمة التشغيل قاموا بعلاجها.
| Property | Value |
|---|---|
| dbo:abstract | تستخدم بينج الموت أي برنامج بينج لتخلق حزمه IP تتعدى الحد الأقصي (65536 بايت) من البيانات المسموح بها لحزمة IP.و تلك الحزمة بإرسالها إلى أي نظام من الممكن لهذا النظام أن ينهار أو يتوقف عن العمل أو يعيد التشغيل من تلقاء نفسه. وتلك الهجمة ليست بجديده وكل منتجي أنظمة التشغيل قاموا بعلاجها. (ar) Ping smrti (anglicky Ping of death) je v počítačové síti varianta útoku typu Denial of Service využívající chyby v implementaci protokolu TCP/IP. Program ping se běžně používá pro ověření, zda vzdálený server pracuje. Mnoho počítačových systémů neumělo zpracovat ping větší než 65535 bajtů, což je maximální velikost paketu v protokolu IP. Tento abnormálně velký paket pak útočník pošle do určité sítě, kde může způsobit chyby (obvykle tzv. přetečení zásobníku) vedoucí k selhání systémů, které nejsou proti takovým chybným paketům odolné. Tato chyba byla relativně lehce zneužitelná. Poslat ping o nedovolené velikosti standardně není možné. Pokud je však paket fragmentovaný, lze poslat i větší než povolenou velikost. Jakmile ho cílový počítač defragmentuje, může dojít ke zmíněnému přetečení zásobníku a pádu systému. Tato chyba postihla mnoho systémů včetně Unixu, Linuxu, Macu, Windows, ale také tiskárny a routery (směrovače). V letech 1997–1998 byla však drtivá většina systémů opravena, takže se dnes jedná spíše o historickou chybu. Časem se však rozšířil další druh útoku, tzv. ping flood. Ve zkratce jde o to, že se cílová linka zahltí ping pakety. Ve snaze odpovědět na ping dojde i k zahlcení odchozí komunikace cílové linky. (cs) Als Ping of Death bezeichnet man eine spezielle Denial-of-Service-Attacke (DoS-Attacke) mit dem Ziel, das angegriffene System zum Absturz zu bringen. Ein Ping of Death ist ein ICMP-Datenpaket, welches aufgrund eines Fehlers in der Implementierung des Internet Protocols auf vielen Betriebssystemen beim Empfänger einen Buffer Overflow erzeugt. Netzwerkpakete, die größer sind als die zulässige MTU (im weitverbreiteten Ethernet 1500 Bytes), werden üblicherweise in kleinere Fragmente aufgeteilt und beim Empfänger wieder zusammengesetzt. Um die Reassemblierung zu ermöglichen, erhält jedes Fragment eine Größe und einen Offset, welcher die Position im Gesamtpaket spezifiziert. Es ist jedoch möglich, beim letzten Fragment einen Offset und eine Fragmentgröße so zu kombinieren, dass das Gesamtpaket größer als die maximal zulässigen 65.535 Bytes wird. Bei der Zusammensetzung eines solchen Pakets werden auf Seiten des Empfängers möglicherweise interne Variablen überschrieben und das System zum Absturz gebracht. In der Regel wurden die hierfür anfälligen Systeme gepatcht oder sind heute nicht mehr im Einsatz. Betroffen waren neben Windows NT und Windows 95 auch viele Unix-Derivate wie zum Beispiel AIX, HP-UX, Linux und Solaris. Der vorerst letzte Fehler dieser Art wurde im Betriebssystem Solaris 10 im Jahre 2007 beseitigt. Im August 2013 wurde jedoch bekannt, dass Windows Server 2012 nach wie vor einen Fehler enthielt, der zu Ausfällen führen kann. Gleichzeitig wurde bekannt gegeben, dass diverse Windows-Versionen für eine Variante des Ping of Death anfällig sind, die auf ICMPv6 basiert. Diese Sicherheitslücke wurde mit den Patches, welche im Zuge des Patchdays im August 2013 von Microsoft veröffentlicht wurden, geschlossen. (de) Το ping του θανάτου (POD - Ping Of Death) είναι ένας τύπος επίθεσης σε έναν ηλεκτρονικό υπολογιστή. Η επίθεση Ping Of Death συντελείται όταν ένας ηλεκτρονικός υπολογιστής στέλνει κακοσχηματισμένα πακέτα ping σε έναν άλλο υπολογιστή με σκοπό να τον θέσει εκτός λειτουργίας. (el) El ataque ping de la muerte es uno de los ataques de red más antiguos. El principio de este ataque consiste simplemente en crear un datagrama IP cuyo tamaño total supere el máximo autorizado (65 536 bytes). Cuando un paquete con estas características se envía a un sistema que contiene una pila vulnerable de protocolos TCP/IP, este produce la caída del sistema. Los sistemas más modernos ya no son vulnerables a este tipo de ataque. (es) Le ping de la mort (en anglais ping of death ou PoD) est une attaque historique de type déni de service réalisé par l'envoi de paquet ping malformé. Un ping a normalement une taille de 56 octets (soit 64 octets avec l'entête ICMP ou 84 octets avec l'en-tête IP et ICMP), or certains systèmes n'étaient pas en mesure de traiter correctement les paquets plus gros que la taille maximale (65 535 octets) pouvant provoquer un crash de la machine cible. Cette faille a été exploitable sur différents systèmes d'exploitation, comme UNIX, Linux, Mac OS ou encore Microsoft Windows, jusque dans les années 1997-1998. (fr) A ping of death is a type of attack on a computer system that involves sending a malformed or otherwise malicious ping to a computer. A correctly formed ping packet is typically 56 bytes in size, or 64 bytes when the Internet Control Message Protocol (ICMP) header is considered, and 84 bytes including Internet Protocol (IP) version 4 header. However, any IPv4 packet (including pings) may be as large as 65,535 bytes. Some computer systems were never designed to properly handle a ping packet larger than the maximum packet size because it violates the Internet Protocol. Like other large but well-formed packets, a ping of death is fragmented into groups of 8 octets before transmission. However, when the target computer reassembles the malformed packet, a buffer overflow can occur, causing a system crash and potentially allowing the injection of malicious code. In early implementations of TCP/IP, this bug is easy to exploit and can affect a wide variety of systems including Unix, Linux, Mac, Windows, and peripheral devices. As systems began filtering out pings of death through firewalls and other detection methods, a different kind of ping attack known as ping flooding later appeared, which floods the victim with so many ping requests that normal traffic fails to reach the system (a basic denial-of-service attack). (en) Ping Kematian (bahasa Inggris: Ping of death disingkat POD) adalah jenis serangan pada sistem komputer yang melibatkan pengiriman ping dalam format yang atau berbahaya ke komputer. Paket ping yang dibentuk dengan benar biasanya berukuran 56 bita, atau 64 bita ketika header ICMP dipertimbangkan, dan 84 termasuk header Protokol internet versi 4. Namun, paket IPv4 apa pun (termasuk ping) mungkin berukuran 65.535 bita. Beberapa sistem komputer tidak pernah dirancang untuk menangani dengan benar paket ping yang lebih besar dari ukuran paket maksimum karena melanggar Protokol Internet yang didokumentasikan di RFC 791. Seperti paket lain yang berukuran besar namun terbentuk dengan baik, ping kematian terfragmentasi menjadi kelompok 8 oktet sebelum transmisi. Namun, ketika komputer target memasang kembali paket yang rusak, dapat terjadi, menyebabkan dan berpotensi memungkinkan . Dalam implementasi awal TCP/IP, bug ini mudah dieksploitasi dan dapat memengaruhi berbagai sistem termasuk Unix, Linux, Mac, Windows, dan perangkat periferal. Saat sistem mulai menyaring ping kematian melalui tembok api dan metode deteksi lainnya, jenis serangan ping yang berbeda yang dikenal sebagai ping flooding kemudian muncul, yang membanjiri korban dengan begitu banyak permintaan ping sehingga lalu lintas normal gagal mencapai sistem (serangan denial-of-service dasar). (in) ping of death（しばしばPoDと略記される）とは、規格外や悪意のあるpingを送りつけることによる、コンピュータシステムへの攻撃の一種である。 通常であればpingパケットのサイズは56バイト（IPヘッダを入れて64バイト）である。また、Internet Protocolを規定しているRFC 791では、（pingを含む）全てのIPv4パケットの最大サイズは65,535バイトと規定しており、多くのコンピュータシステムは最大パケットサイズを超える大きさのpingパケットを適切に処理できるように設計されていない。しかし、IPフラグメントの仕様の欠陥をついて最大サイズを超える大きさのpingを送信することができ、これを受信したコンピュータでバッファオーバーフローが発生して、システムがクラッシュする可能性がある。 TCP/IPの初期の実装では、このバグは悪用されやすく、Unix、Linux、Macintosh、Windows、および周辺機器を含む様々なシステムに影響を及ぼす可能性がある。ファイアウォールなどでping of deathへの対策が施されるようになると、pingを利用したping floodと呼ばれる別の種類の攻撃が行われるようになった。これは、通常のトラフィックがシステムに到達できないほど多くのping requestを対象のコンピュータに送りつける、DoS攻撃の一種である。 (ja) 죽음의 핑(Ping of Death)은 해킹 기법의 하나이다. 규정 크기 이상의 ICMP 패킷으로 시스템을 마비시키는 공격을 말한다. Ping명령을 실행하면 ICMP Echo Request 패킷을 원격 IP 주소에 송신하고 ICMP 응답을 기다린다. 방화벽이 ICMP 패킷을 막지 않도록 되어 있다면 이는 시스템 공격 수단으로 이용될 수 있는데, 대표적인 것이 버퍼 크기를 초과하는 핑 패킷으로 공격대상의 IP 스택을 넘치게 하는 것이다. 이것을 'Ping of Death'라고 부른다. (ko) Een ping of death (POD) is een denial-of-service-aanval tegen een host op een computernetwerk. De aanval wordt bewerkstelligd door middel van fragmentatie; een Internet Control Message Protocol-pakket dat groter is dan de toegestane 65535 byte wordt (in gedeelten) verstuurd. Wanneer de ontvangen fragmenten bij ontvangst opnieuw samengevoegd worden, ontstaat een bufferoverloop, waardoor de TCP/IP-stack kan crashen. In het verleden waren veel besturingssystemen, waaronder Windows, linux en BSD-systemen, kwetsbaar voor dit type aanval. Alle moderne besturingssystemen zijn hiervoor echter onkwetsbaar gemaakt. Ook kunnen vele firewalls de aanval identificeren door te kijken naar de Fragment Offset- en Total Length-velden in het internetprotocol van de fragmenten. Een eenvoudigere vorm is ping flooding, waarbij zoveel normale pingverzoeken verzonden worden, dat het gewone verkeer naar de server vastloopt. (nl) Il Ping of Death (abbreviato PoD) è un tipo di attacco Denial of Service che consiste nell'invio di un pacchetto IP malformato ad un computer bersaglio per causare buffer overflow con conseguente blocco del servizio o, nei casi più gravi, crash del sistema. L'attacco sfruttava una vulnerabilità presente nella gestione del protocollo IP su computer Windows, Unix, Mac e in altri dispositivi collegabili in rete come router e stampanti. Tale vulnerabilità è stata risolta nella maggior parte dei sistemi tra il 1997 e il 1998. (it) Ping of death – sposób ataku na serwer internetowy za pomocą wysłania zapytania ping (ICMP Echo Request) w pakiecie IP o rozmiarze większym niż 65 535 bajtów (czyli 216 − 1). (pl) O ping da morte (ping of death, em inglês) é um ataque que envolve o envio de um grande pacote de ping para uma máquina destino. Consiste em solicitações ping com um tamanho de pacote muito elevado e numa frequência também alta (milhares de vezes por segundo). O ping da morte é um ataque de estouro de buffer em que o emissor envia um "ping" (literalmente, um pedido de eco ICMP) com uma grande sobrecarga no sistema destino. Um ping é geralmente 64 bytes de comprimento, enquanto que um ping de da morte é tão grande quando o máximo permitido que é 65.535 bytes. O alvo é frequentemente incapaz de processar o pacote adequadamente, resultando em um estouro de buffer causando o mau funcionamento do sistema TCP/IP. É também um ataque DoS porque impede o acesso ao sistema pelos usuários. (pt) Ping of death — тип сетевой атаки, при которой компьютер-жертва получает особым образом подделанный эхо-запрос (ping), после которого он перестает отвечать на запросы вообще (DoS). Эта уязвимость была широко распространена в середине 1990-х годов на различных операционных системах и сетевых устройствах, включая Unix, Linux, Mac, Windows, сетевые принтеры и маршрутизаторы. Чтобы исполнить эту атаку, хватало одной команды из Windows 95 или NT: ping -l 65510 example.com Подавляющее большинство систем было исправлено в 1997—1998 годах, поэтому эта уязвимость ныне является исторической. (ru) 死亡之Ping（英文：ping of death, POD）是一種向目标电脑发送错误封包的或恶意的ping指令的攻击方式。通常，一次ping大小為32字节（若考慮IP標頭则為84字节）。早期的電腦大部分無法處理大於IPv4最大封包大小（65,535字节）的ping封包。因此发送这样大小的ping可以令目标电脑崩溃。 在早期TCP/IP的实现中，這攻擊方式很容易实现，能影响到众多系统，如Unix、Linux、Mac、Windows、打印机、路由器等。这是一种专门针对一种弱点的非常简单的攻击。在1997-1998年後几乎所有的现代系統都已經修正了這問題。 一般而言，在ICMP规范中，ICMP回送消息在数据包的数据部分只有65,536个字节。送出超過65,536字节ping封包對IP通訊協定而言不是合法的用法，若送出ping封包時分成多個片段，目標電腦必須不斷重組封包，期間可能引發緩衝區溢位，而導致系統崩潰。 近年来，出现了另一种更多见的ping的攻击——Ping洪泛攻击（Ping flood）。将过量的ping向目的电脑洪泛以使得正常的访问无法到达目的电脑（一种基本的拒绝服务攻击）。 (zh) Ping смерті (англ. Ping of death) — це тип інформаційної атаки на комп'ютерну систему, що передбачає відправлення неправильного або шкідливого ping-трафіку на комп'ютер жертви. Правильно сформований ping-пакет, як правило, містить 56 байтів або 64 байти у випадку використання заголовка протоколу Internet Protocol. Проте будь-який IPv4-пакет (включаючи ping) може містити 65535 байт. Деякі комп'ютерні системи ніколи не були розроблені для абсолютно правильної обробки ping пакета більшого, ніж максимальний розмір пакета взагалі, оскільки він порушує Інтернет-протокол, задокументований в стандарті RFC 791. Подібно до інших великих, але добре сформованих пакетів, перед передачею ping-пакети смерті фрагментуються у групи розміром 8 октетів. Проте, коли цільовий комп'ютер повторно об'єднує неправильну послідовність пакетів, може виникнути переповнення буфера, що призведе до аварійного завершення роботи системи і потенційно дозволить ввести шкідливий код. Щоб виконати цей атаку, було достатньо однієї команди з Windows 95 або NT: ping -l 65510 example.com Більшість систем було виправлено в 1997—1998 роках, тому ця уразливість нині є історичною. У попередніх реалізаціях TCP / IP ця помилка була проста у використанні і могла вплинути на безліч різних систем, включаючи Unix, Linux, Mac, Windows і периферійні пристрої. Оскільки системи почали фільтрувати дану атаку з допомогою брандмауерів та інших методів виявлення, пізніше з'явився інший тип ping-атаки, відомий як «ping затоплення», яке заливає жертву надзвичайно великою кількістю ping-пакетів, тому нормальний трафік не може досягти системи (основна відмова — атака на службу). (uk) |
| dbo:wikiPageExternalLink | https://insecure.org/sploits/ping-o-death.html https://web.archive.org/web/19981206105844/http:/www.sophist.demon.co.uk/ping/ |
| dbo:wikiPageID | 2181434 (xsd:integer) |
| dbo:wikiPageLength | 7419 (xsd:nonNegativeInteger) |
| dbo:wikiPageRevisionID | 1113879093 (xsd:integer) |
| dbo:wikiPageWikiLink | dbr:Denial-of-service_attack dbr:Unix dbr:Internet_Control_Message_Protocol dbr:Internet_Group_Management_Protocol dbr:Internet_Protocol dbr:LAND dbr:Linux dbr:Common_Vulnerabilities_and_Exposures dbr:Data_Link_Layer dbr:TCP/IP dbr:Byte dbr:Transmission_Control_Protocol dbr:Remote_code_execution dbr:Internet_Control_Message_Protocol_for_IPv6 dbr:Crash_(computing) dbr:Code_injection dbr:ReDoS dbc:Denial-of-service_attacks dbr:Apple_Macintosh dbr:Buffer_overflow dbr:Ping_(networking_utility) dbr:ICMPv6 dbr:IPv4 dbr:IPv6 dbr:Microsoft_Windows dbr:Mangled_packet dbr:Maximum_transmission_unit dbr:Smurf_attack dbr:User_Datagram_Protocol dbr:Ethernet dbr:INVITE_of_Death dbr:Firewall_(computing) dbr:Ping_flood |
| dbp:date | 1998-12-06 (xsd:date) |
| dbp:title | The Ping o' Death Page (en) |
| dbp:url | https://web.archive.org/web/19981206105844/http:/www.sophist.demon.co.uk/ping/ |
| dbp:wikiPageUsesTemplate | dbt:Ref_RFC dbt:CVE dbt:Reflist dbt:Short_description dbt:Webarchive |
| dcterms:subject | dbc:Denial-of-service_attacks |
| gold:hypernym | dbr:Attack |
| rdf:type | yago:WikicatComputerSecurityExploits yago:WikicatComputerViruses yago:Abstraction100002137 yago:Accomplishment100035189 yago:Act100030358 yago:Action100037396 yago:Activity100407535 yago:Attack100972621 yago:Code106355894 yago:CodingSystem106353757 yago:Communication100033020 yago:Event100029378 yago:Feat100036762 yago:MalevolentProgram106573020 yago:Operation100955060 yago:Program106568978 yago:PsychologicalFeature100023100 yago:Writing106359877 yago:WrittenCommunication106349220 yago:YagoPermanentlyLocatedEntity dbo:MilitaryConflict yago:Software106566077 yago:Virus106585816 yago:WikicatDenial-of-serviceAttacks |
| rdfs:comment | تستخدم بينج الموت أي برنامج بينج لتخلق حزمه IP تتعدى الحد الأقصي (65536 بايت) من البيانات المسموح بها لحزمة IP.و تلك الحزمة بإرسالها إلى أي نظام من الممكن لهذا النظام أن ينهار أو يتوقف عن العمل أو يعيد التشغيل من تلقاء نفسه. وتلك الهجمة ليست بجديده وكل منتجي أنظمة التشغيل قاموا بعلاجها. (ar) Το ping του θανάτου (POD - Ping Of Death) είναι ένας τύπος επίθεσης σε έναν ηλεκτρονικό υπολογιστή. Η επίθεση Ping Of Death συντελείται όταν ένας ηλεκτρονικός υπολογιστής στέλνει κακοσχηματισμένα πακέτα ping σε έναν άλλο υπολογιστή με σκοπό να τον θέσει εκτός λειτουργίας. (el) El ataque ping de la muerte es uno de los ataques de red más antiguos. El principio de este ataque consiste simplemente en crear un datagrama IP cuyo tamaño total supere el máximo autorizado (65 536 bytes). Cuando un paquete con estas características se envía a un sistema que contiene una pila vulnerable de protocolos TCP/IP, este produce la caída del sistema. Los sistemas más modernos ya no son vulnerables a este tipo de ataque. (es) 죽음의 핑(Ping of Death)은 해킹 기법의 하나이다. 규정 크기 이상의 ICMP 패킷으로 시스템을 마비시키는 공격을 말한다. Ping명령을 실행하면 ICMP Echo Request 패킷을 원격 IP 주소에 송신하고 ICMP 응답을 기다린다. 방화벽이 ICMP 패킷을 막지 않도록 되어 있다면 이는 시스템 공격 수단으로 이용될 수 있는데, 대표적인 것이 버퍼 크기를 초과하는 핑 패킷으로 공격대상의 IP 스택을 넘치게 하는 것이다. 이것을 'Ping of Death'라고 부른다. (ko) Il Ping of Death (abbreviato PoD) è un tipo di attacco Denial of Service che consiste nell'invio di un pacchetto IP malformato ad un computer bersaglio per causare buffer overflow con conseguente blocco del servizio o, nei casi più gravi, crash del sistema. L'attacco sfruttava una vulnerabilità presente nella gestione del protocollo IP su computer Windows, Unix, Mac e in altri dispositivi collegabili in rete come router e stampanti. Tale vulnerabilità è stata risolta nella maggior parte dei sistemi tra il 1997 e il 1998. (it) Ping of death – sposób ataku na serwer internetowy za pomocą wysłania zapytania ping (ICMP Echo Request) w pakiecie IP o rozmiarze większym niż 65 535 bajtów (czyli 216 − 1). (pl) Ping of death — тип сетевой атаки, при которой компьютер-жертва получает особым образом подделанный эхо-запрос (ping), после которого он перестает отвечать на запросы вообще (DoS). Эта уязвимость была широко распространена в середине 1990-х годов на различных операционных системах и сетевых устройствах, включая Unix, Linux, Mac, Windows, сетевые принтеры и маршрутизаторы. Чтобы исполнить эту атаку, хватало одной команды из Windows 95 или NT: ping -l 65510 example.com Подавляющее большинство систем было исправлено в 1997—1998 годах, поэтому эта уязвимость ныне является исторической. (ru) 死亡之Ping（英文：ping of death, POD）是一種向目标电脑发送错误封包的或恶意的ping指令的攻击方式。通常，一次ping大小為32字节（若考慮IP標頭则為84字节）。早期的電腦大部分無法處理大於IPv4最大封包大小（65,535字节）的ping封包。因此发送这样大小的ping可以令目标电脑崩溃。 在早期TCP/IP的实现中，這攻擊方式很容易实现，能影响到众多系统，如Unix、Linux、Mac、Windows、打印机、路由器等。这是一种专门针对一种弱点的非常简单的攻击。在1997-1998年後几乎所有的现代系統都已經修正了這問題。 一般而言，在ICMP规范中，ICMP回送消息在数据包的数据部分只有65,536个字节。送出超過65,536字节ping封包對IP通訊協定而言不是合法的用法，若送出ping封包時分成多個片段，目標電腦必須不斷重組封包，期間可能引發緩衝區溢位，而導致系統崩潰。 近年来，出现了另一种更多见的ping的攻击——Ping洪泛攻击（Ping flood）。将过量的ping向目的电脑洪泛以使得正常的访问无法到达目的电脑（一种基本的拒绝服务攻击）。 (zh) Ping smrti (anglicky Ping of death) je v počítačové síti varianta útoku typu Denial of Service využívající chyby v implementaci protokolu TCP/IP. Program ping se běžně používá pro ověření, zda vzdálený server pracuje. Mnoho počítačových systémů neumělo zpracovat ping větší než 65535 bajtů, což je maximální velikost paketu v protokolu IP. Tento abnormálně velký paket pak útočník pošle do určité sítě, kde může způsobit chyby (obvykle tzv. přetečení zásobníku) vedoucí k selhání systémů, které nejsou proti takovým chybným paketům odolné. (cs) Als Ping of Death bezeichnet man eine spezielle Denial-of-Service-Attacke (DoS-Attacke) mit dem Ziel, das angegriffene System zum Absturz zu bringen. Ein Ping of Death ist ein ICMP-Datenpaket, welches aufgrund eines Fehlers in der Implementierung des Internet Protocols auf vielen Betriebssystemen beim Empfänger einen Buffer Overflow erzeugt. Netzwerkpakete, die größer sind als die zulässige MTU (im weitverbreiteten Ethernet 1500 Bytes), werden üblicherweise in kleinere Fragmente aufgeteilt und beim Empfänger wieder zusammengesetzt. Um die Reassemblierung zu ermöglichen, erhält jedes Fragment eine Größe und einen Offset, welcher die Position im Gesamtpaket spezifiziert. Es ist jedoch möglich, beim letzten Fragment einen Offset und eine Fragmentgröße so zu kombinieren, dass das Gesamtpaket g (de) A ping of death is a type of attack on a computer system that involves sending a malformed or otherwise malicious ping to a computer. A correctly formed ping packet is typically 56 bytes in size, or 64 bytes when the Internet Control Message Protocol (ICMP) header is considered, and 84 bytes including Internet Protocol (IP) version 4 header. However, any IPv4 packet (including pings) may be as large as 65,535 bytes. Some computer systems were never designed to properly handle a ping packet larger than the maximum packet size because it violates the Internet Protocol. Like other large but well-formed packets, a ping of death is fragmented into groups of 8 octets before transmission. However, when the target computer reassembles the malformed packet, a buffer overflow can occur, causing a sy (en) Ping Kematian (bahasa Inggris: Ping of death disingkat POD) adalah jenis serangan pada sistem komputer yang melibatkan pengiriman ping dalam format yang atau berbahaya ke komputer. Paket ping yang dibentuk dengan benar biasanya berukuran 56 bita, atau 64 bita ketika header ICMP dipertimbangkan, dan 84 termasuk header Protokol internet versi 4. Namun, paket IPv4 apa pun (termasuk ping) mungkin berukuran 65.535 bita. Beberapa sistem komputer tidak pernah dirancang untuk menangani dengan benar paket ping yang lebih besar dari ukuran paket maksimum karena melanggar Protokol Internet yang didokumentasikan di RFC 791. Seperti paket lain yang berukuran besar namun terbentuk dengan baik, ping kematian terfragmentasi menjadi kelompok 8 oktet sebelum transmisi. Namun, ketika komputer target memasan (in) Le ping de la mort (en anglais ping of death ou PoD) est une attaque historique de type déni de service réalisé par l'envoi de paquet ping malformé. Un ping a normalement une taille de 56 octets (soit 64 octets avec l'entête ICMP ou 84 octets avec l'en-tête IP et ICMP), or certains systèmes n'étaient pas en mesure de traiter correctement les paquets plus gros que la taille maximale (65 535 octets) pouvant provoquer un crash de la machine cible. (fr) ping of death（しばしばPoDと略記される）とは、規格外や悪意のあるpingを送りつけることによる、コンピュータシステムへの攻撃の一種である。 通常であればpingパケットのサイズは56バイト（IPヘッダを入れて64バイト）である。また、Internet Protocolを規定しているRFC 791では、（pingを含む）全てのIPv4パケットの最大サイズは65,535バイトと規定しており、多くのコンピュータシステムは最大パケットサイズを超える大きさのpingパケットを適切に処理できるように設計されていない。しかし、IPフラグメントの仕様の欠陥をついて最大サイズを超える大きさのpingを送信することができ、これを受信したコンピュータでバッファオーバーフローが発生して、システムがクラッシュする可能性がある。 (ja) Een ping of death (POD) is een denial-of-service-aanval tegen een host op een computernetwerk. De aanval wordt bewerkstelligd door middel van fragmentatie; een Internet Control Message Protocol-pakket dat groter is dan de toegestane 65535 byte wordt (in gedeelten) verstuurd. Wanneer de ontvangen fragmenten bij ontvangst opnieuw samengevoegd worden, ontstaat een bufferoverloop, waardoor de TCP/IP-stack kan crashen. In het verleden waren veel besturingssystemen, waaronder Windows, linux en BSD-systemen, kwetsbaar voor dit type aanval. Alle moderne besturingssystemen zijn hiervoor echter onkwetsbaar gemaakt. Ook kunnen vele firewalls de aanval identificeren door te kijken naar de Fragment Offset- en Total Length-velden in het internetprotocol van de fragmenten. (nl) O ping da morte (ping of death, em inglês) é um ataque que envolve o envio de um grande pacote de ping para uma máquina destino. Consiste em solicitações ping com um tamanho de pacote muito elevado e numa frequência também alta (milhares de vezes por segundo). (pt) Ping смерті (англ. Ping of death) — це тип інформаційної атаки на комп'ютерну систему, що передбачає відправлення неправильного або шкідливого ping-трафіку на комп'ютер жертви. Правильно сформований ping-пакет, як правило, містить 56 байтів або 64 байти у випадку використання заголовка протоколу Internet Protocol. Проте будь-який IPv4-пакет (включаючи ping) може містити 65535 байт. Деякі комп'ютерні системи ніколи не були розроблені для абсолютно правильної обробки ping пакета більшого, ніж максимальний розмір пакета взагалі, оскільки він порушує Інтернет-протокол, задокументований в стандарті RFC 791. Подібно до інших великих, але добре сформованих пакетів, перед передачею ping-пакети смерті фрагментуються у групи розміром 8 октетів. Проте, коли цільовий комп'ютер повторно об'єднує неправ (uk) |
| rdfs:label | هجوم بينج المميت (ar) Ping smrti (cs) Ping of Death (de) Ping Of Death (el) Ping de la muerte (es) Ping Kematian (in) Ping de la mort (fr) Ping of Death (it) 죽음의 핑 (ko) Ping of death (ja) Ping of death (nl) Ping of death (pl) Ping of death (en) Ping da morte (pt) Ping of death (ru) Ping of death (uk) 死亡之Ping (zh) |
| owl:sameAs | freebase:Ping of death yago-res:Ping of death wikidata:Ping of death dbpedia-ar:Ping of death dbpedia-az:Ping of death dbpedia-bg:Ping of death dbpedia-cs:Ping of death dbpedia-de:Ping of death dbpedia-el:Ping of death dbpedia-es:Ping of death dbpedia-fa:Ping of death dbpedia-fr:Ping of death dbpedia-he:Ping of death dbpedia-id:Ping of death dbpedia-it:Ping of death dbpedia-ja:Ping of death dbpedia-ko:Ping of death dbpedia-nl:Ping of death dbpedia-pl:Ping of death dbpedia-pt:Ping of death dbpedia-ro:Ping of death dbpedia-ru:Ping of death dbpedia-uk:Ping of death dbpedia-zh:Ping of death https://global.dbpedia.org/id/zAth |
| prov:wasDerivedFrom | wikipedia-en:Ping_of_death?oldid=1113879093&ns=0 |
| foaf:isPrimaryTopicOf | wikipedia-en:Ping_of_death |
| is dbo:wikiPageRedirects of | dbr:Ping_of_Death dbr:Pings-of-Death |
| is dbo:wikiPageWikiLink of | dbr:Denial-of-service_attack dbr:Cyberattack dbr:Internet_Control_Message_Protocol dbr:Intrusion_Detection_Message_Exchange_Format dbr:Unix_security dbr:R-U-Dead-Yet dbr:Low_Orbit_Ion_Cannon dbr:Hayes_command_set dbr:WinNuke dbr:BlackNurse dbr:Buffer_overflow dbr:Ping_(networking_utility) dbr:INVITE_of_Death dbr:Ping_flood dbr:Resource_exhaustion_attack dbr:Ping_of_Death dbr:Pings-of-Death |
| is foaf:primaryTopic of | wikipedia-en:Ping_of_death |